云計(jì)算應(yīng)用程序監(jiān)控需要多管齊下

云計(jì)算應(yīng)用程序監(jiān)控需要采用多管齊下的方法。云是網(wǎng)絡(luò)、互聯(lián)網(wǎng)的一種比喻說(shuō)法。過(guò)去在圖中往往用云來(lái)表示電信網(wǎng)，后來(lái)也用來(lái)表示互聯(lián)網(wǎng)和底層基礎(chǔ)設(shè)施的抽象。因此，云計(jì)算甚至可以讓你體驗(yàn)每秒10萬(wàn)億次的運(yùn)算能力，擁有這么強(qiáng)大的計(jì)算能力可以模擬核爆炸、預(yù)測(cè)氣候變化和市場(chǎng)發(fā)展趨勢(shì)。

企業(yè)如果希望監(jiān)控云應(yīng)用，需要收集有關(guān)性能、成本和安全性的指標(biāo)。企業(yè)IT團(tuán)隊(duì)及其選擇實(shí)施的工具需要協(xié)調(diào)工作。

云計(jì)算應(yīng)用程序監(jiān)控是一項(xiàng)多學(xué)科的工作。為了優(yōu)化基礎(chǔ)設(shè)施，管理人員和開(kāi)發(fā)人員必須實(shí)施幾種不同類型的云應(yīng)用程序監(jiān)控措施，其中包括檢查性能、開(kāi)銷和安全性。更重要的是，其中一些監(jiān)控學(xué)科包含子學(xué)科。

為了使問(wèn)題更加復(fù)雜，需要以特定的方式監(jiān)控不同類型的云計(jì)算應(yīng)用程序或服務(wù)。例如，監(jiān)視無(wú)服務(wù)器功能需要一種不同于監(jiān)視虛擬服務(wù)器上運(yùn)行的應(yīng)用程序的方法。

為了制定一個(gè)云計(jì)算應(yīng)用程序監(jiān)控策略，需要探討主要的監(jiān)控類型，它們?nèi)绾螒?yīng)用于各種類型的應(yīng)用程序和云計(jì)算服務(wù)，以及哪些本地工具和第三方工具可用。

云計(jì)算監(jiān)控的關(guān)鍵類型

云計(jì)算監(jiān)控可以分為三個(gè)重要但重疊的類別：

性能監(jiān)控。這種類型的監(jiān)控旨在確保云計(jì)算應(yīng)用程序可用，并且它們可以充分運(yùn)行。其目的是識(shí)別和診斷可能削弱性能的各種類型的問(wèn)題，范圍從基礎(chǔ)設(shè)施問(wèn)題（例如缺乏網(wǎng)絡(luò)帶寬）到配置問(wèn)題（例如無(wú)效的負(fù)載平衡設(shè)置）到應(yīng)用程序錯(cuò)誤。

成本監(jiān)控。在云中，資源的低效使用會(huì)迅速產(chǎn)生大量成本，監(jiān)控成本尤為關(guān)鍵。因此，云計(jì)算成本監(jiān)控已成為其自身的一門(mén)學(xué)科，其中包含各種專用于成本優(yōu)化的工具和策略。

安全監(jiān)控。安全監(jiān)控在任何情況下都很重要，但在云中執(zhí)行可能尤其具有挑戰(zhàn)性。這不僅是因?yàn)樵朴?jì)算環(huán)境通常由多個(gè)重疊的基礎(chǔ)設(shè)施和軟件層組成，而且因?yàn)樵朴?jì)算在公共和專用網(wǎng)絡(luò)之間沒(méi)有提供硬邊界。

這些類別的云計(jì)算監(jiān)控以各種方式重疊。例如，安全監(jiān)控包括識(shí)別分布式拒絕服務(wù)（DDoS）攻擊，這也會(huì)威脅到應(yīng)用程序的可用性和性能。它們還涵蓋了優(yōu)化云計(jì)算應(yīng)用程序性能、成本和安全性所必需的其他幾種類型的監(jiān)視，例如數(shù)據(jù)庫(kù)監(jiān)視和日志監(jiān)視。因此，云計(jì)算監(jiān)控的類型應(yīng)該被視為云計(jì)算應(yīng)用程序監(jiān)控的重疊學(xué)科，而不是整齊明確的監(jiān)控類型。

同樣，值得注意的是，盡管上述三種監(jiān)控類型的主要責(zé)任通常都落在不同類型的IT員工身上，但最好的云計(jì)算監(jiān)控策略使所有類型的監(jiān)控都成為一項(xiàng)集體努力。例如，安全監(jiān)控可能是安全專業(yè)人員的主要職責(zé)，但其他IT管理員和開(kāi)發(fā)人員也需要參與幫助識(shí)別和響應(yīng)安全問(wèn)題，以便快速解決這些問(wèn)題。同樣，成本監(jiān)控應(yīng)該是IT組織內(nèi)每個(gè)人的關(guān)注點(diǎn)，因?yàn)橐匀魏畏绞奖O(jiān)控云計(jì)算的任何人都可以幫助識(shí)別和解決云中的浪費(fèi)或效率低下的流程。

構(gòu)建云計(jì)算監(jiān)控策略

在許多情況下，本地工具不足以進(jìn)行適當(dāng)?shù)脑朴?jì)算應(yīng)用程序監(jiān)控。

要執(zhí)行每種類型的監(jiān)視，IT團(tuán)隊(duì)?wèi)?yīng)審查特定的指標(biāo)和信息。這不是一個(gè)全面的列表，但它提供了一些團(tuán)隊(duì)?wèi)?yīng)該尋找的真實(shí)示例。

重要的是，這些指標(biāo)還強(qiáng)調(diào)了監(jiān)控策略根據(jù)團(tuán)隊(duì)部署的特定云計(jì)算工作負(fù)載而變化的方式。例如，當(dāng)運(yùn)行基于云的虛擬機(jī)時(shí)，企業(yè)需要查找的信息類型與監(jiān)視無(wú)服務(wù)器應(yīng)用程序所需的信息類型非常不同。

各種指標(biāo)和信息來(lái)源有助于績(jī)效監(jiān)控，其中包括以下內(nèi)容：

資源可用性。企業(yè)部署并運(yùn)行的云服務(wù)或?qū)嵗鞘裁矗咳绻摂M機(jī)意外關(guān)閉，或者數(shù)據(jù)庫(kù)不再響應(yīng)請(qǐng)求，這些可能表明云計(jì)算應(yīng)用程序性能問(wèn)題迫在眉睫。

響應(yīng)時(shí)間。云計(jì)算資源響應(yīng)請(qǐng)求需要多長(zhǎng)時(shí)間？響應(yīng)緩慢可能是因?yàn)橘Y源本身缺乏快速響應(yīng)的計(jì)算能力或內(nèi)存，或者網(wǎng)絡(luò)帶寬不足可能是根本問(wèn)題。

應(yīng)用程序錯(cuò)誤。企業(yè)的云應(yīng)用程序產(chǎn)生了多少錯(cuò)誤？這些錯(cuò)誤的根源是什么？根據(jù)運(yùn)行的應(yīng)用程序類型以及這些應(yīng)用程序記錄錯(cuò)誤的方式，跟蹤此信息的能力會(huì)有所不同。例如，無(wú)服務(wù)器功能生成的日志數(shù)據(jù)相對(duì)較少，而在虛擬機(jī)中運(yùn)行的傳統(tǒng)Web應(yīng)用程序?qū)⑸筛嗟娜罩緮?shù)據(jù)。如果企業(yè)使用的云計(jì)算服務(wù)提供對(duì)錯(cuò)誤信息的訪問(wèn)，那么操作系統(tǒng)日志也是錯(cuò)誤信息的重要來(lái)源。

流量水平。在給定時(shí)間內(nèi)有多少用戶訪問(wèn)企業(yè)的云計(jì)算服務(wù)或應(yīng)用程序，流量模式隨時(shí)間的變化如何？如果流量突然激增，企業(yè)是否準(zhǔn)備擴(kuò)大云計(jì)算資源分配以滿足需求？

要跟蹤和優(yōu)化云計(jì)算成本，請(qǐng)查找未使用的資源。正在運(yùn)行但未被主動(dòng)使用的虛擬機(jī)實(shí)例，云計(jì)算數(shù)據(jù)庫(kù)和其他資源是云中成本效率低下的常見(jiàn)來(lái)源。企業(yè)確定并關(guān)閉這些資源，團(tuán)隊(duì)還可以考慮將工作負(fù)載遷移到不同類型的體系結(jié)構(gòu)，例如無(wú)服務(wù)器，這要求企業(yè)僅在服務(wù)處于活動(dòng)狀態(tài)時(shí)才付費(fèi)。另一個(gè)需要關(guān)注的領(lǐng)域是虛擬服務(wù)實(shí)例優(yōu)化。大多數(shù)云計(jì)算提供商允許用戶從數(shù)十種虛擬機(jī)實(shí)例類型中進(jìn)行選擇。當(dāng)企業(yè)能夠確定哪一個(gè)對(duì)于給定工作負(fù)載而言最具成本效益時(shí)，將不太可能超支。此外，用戶應(yīng)盡可能利用折扣實(shí)例產(chǎn)品。

當(dāng)然，安全性是云計(jì)算應(yīng)用程序監(jiān)控中的一個(gè)重要考慮因素。團(tuán)隊(duì)為支持云計(jì)算安全而收集的信息類型將根據(jù)他們部署的工作負(fù)載及其面臨的威脅而有很大差異。但總的來(lái)說(shuō)，大多數(shù)云計(jì)算安全監(jiān)控策略都將重點(diǎn)關(guān)注以下方面：

身份和訪問(wèn)管理。必須正確配置身份和訪問(wèn)管理（IAM）策略，以防止對(duì)云計(jì)算資源和服務(wù)的意外訪問(wèn)。如果企業(yè)使用它們，容器將需要以最大限度地隔離它們和主機(jī)的方式進(jìn)行配置。例如，確保阻止容器以root身份運(yùn)行。

漏洞檢測(cè)。部署在云中的代碼——無(wú)論是在虛擬機(jī)、容器、無(wú)服務(wù)器功能還是其他方面，查看是否正確掃描了已知的惡意軟件簽名？

運(yùn)行時(shí)異常檢測(cè)。應(yīng)監(jiān)控在云中運(yùn)行的應(yīng)用程序和服務(wù)是否存在異常行為，這可能表示存在違規(guī)行為或企圖違規(guī)行為。

DDoS攻擊。 DDoS攻擊通過(guò)向云計(jì)算應(yīng)用程序發(fā)送大量請(qǐng)求而使云計(jì)算應(yīng)用程序崩潰，對(duì)云計(jì)算安全和性能都構(gòu)成威脅。IT團(tuán)隊(duì)?wèi)?yīng)使用云計(jì)算提供商的工具（如AWS Shield）來(lái)緩解DDoS攻擊，同時(shí)還應(yīng)監(jiān)控表明正在嘗試此類攻擊的網(wǎng)絡(luò)流量模式。云計(jì)算應(yīng)用程序監(jiān)控工具

在云計(jì)算提供商提供的本機(jī)監(jiān)控工具（如Azure Monitor和AWS CloudWatch）和第三方監(jiān)控產(chǎn)品之間，可以輕松構(gòu)建云計(jì)算監(jiān)控工具集。

大多數(shù)組織將使用其云計(jì)算提供商或提供商的本機(jī)工具作為執(zhí)行所有類型的云計(jì)算監(jiān)控的基礎(chǔ)。但是，在許多情況下，本機(jī)工具還不夠。添加第三方監(jiān)控平臺(tái)是明智之舉，該平臺(tái)可以獲取CloudWatch等工具收集的數(shù)據(jù)，并幫助團(tuán)隊(duì)更有效地分析和可視化。許多這些第三方工具包括應(yīng)用程序性能監(jiān)視（APM）平臺(tái)。有些具有安全信息和事件管理（SIEM）平臺(tái)，可以分析來(lái)自云端的數(shù)據(jù)以發(fā)現(xiàn)安全事件。

有效的云計(jì)算應(yīng)用程序監(jiān)控是一項(xiàng)復(fù)雜的工作，需要企業(yè)從多個(gè)角度進(jìn)行監(jiān)控。整個(gè)IT團(tuán)隊(duì)需要作出貢獻(xiàn)，部署各種工具和策略來(lái)收集指標(biāo)，從而全面了解云計(jì)算應(yīng)用程序的性能、成本效益、安全性。

寫(xiě)在最后

云計(jì)算可能對(duì)許多事情都很有用，但它不是一個(gè)足夠的性能監(jiān)控解決方案。企業(yè)必須注意這些危險(xiǎn)，而不是認(rèn)為可以單獨(dú)依靠云計(jì)算監(jiān)控。在一個(gè)網(wǎng)絡(luò)日益復(fù)雜的世界里，更多的觀點(diǎn)只能起到幫助作用。